維修第六課-文庫(kù)吧資料
2025-05-24 19:13本頁(yè)面
【正文】 ? 熊貓燒香”和“磁碟機(jī)”病毒都有反攻殺毒軟件的能力，但不同的是，“熊貓燒香”只是通過(guò)發(fā)送關(guān)閉消息的方式關(guān)閉殺毒軟件，而“磁碟機(jī)”則通過(guò)生成一個(gè)內(nèi)核權(quán)限的驅(qū)動(dòng)程序來(lái)破壞殺毒軟件的監(jiān)控，使殺毒軟件的監(jiān)控功能失效，然后再關(guān)閉殺毒軟件并阻止殺毒軟件升級(jí)，并屏蔽主流的殺毒軟件網(wǎng)頁(yè)?！按诺鷻C(jī)”病毒利用“ ARP病毒”在局域網(wǎng)中進(jìn)行自我傳播，病毒通過(guò)訪問(wèn)一個(gè)惡意網(wǎng)址，下載并自動(dòng)運(yùn)行二十多個(gè)病毒，通過(guò)其中的 ARP病毒，“磁碟機(jī)”可以瞬間傳遍整個(gè)網(wǎng)絡(luò)內(nèi)電腦。 ? 一、傳播途徑 ? “熊貓燒香”病毒有多種傳播方式。該病毒會(huì)感染除 windows及program files目錄下所有的 EXE格式可執(zhí)行文件，會(huì)造成用戶計(jì)算機(jī)運(yùn)算速度緩慢，甚至造成系統(tǒng)藍(lán)屏、死機(jī)。病毒會(huì)連接惡意網(wǎng)址下載大量木馬病毒。 ? 病毒會(huì)監(jiān)控 、 、 ，如果假設(shè)不存在的話則重新生成。 每隔一段時(shí)間會(huì)檢測(cè)自己破壞過(guò)的顯示文件、安全模式、 Ifeo、病毒文件等項(xiàng)，如被修改則重新破壞。與其它關(guān)閉殺毒軟件的病毒不同的是，該病毒利用了多達(dá)六種強(qiáng)制關(guān)閉殺毒軟件和干擾用戶查殺的反攻手段，許多自身保護(hù)能力不夠強(qiáng)壯的殺毒軟件在病毒面前紛紛被折。病毒造成的危害及損失 10倍于“熊貓燒香”。（手動(dòng)清除辦法由江民反病毒專家提供 ? 專殺工具 ? 金山 AV終結(jié)者專殺工具 ? /othertools/ 磁碟機(jī) ? 碟機(jī)病毒又名 dummy病毒，是近一個(gè)月來(lái)傳播最迅速，變種最快，破壞力最強(qiáng)的病毒。 ? IceSword的注冊(cè)表管理功能，展開注冊(cè)表項(xiàng)到： ? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，刪除里面的 IFEO劫持項(xiàng)。 ? 3. 然后到各個(gè)硬盤根目錄下面刪除 文件和可疑的 8位數(shù)字文件，注意，不要直接雙擊打開各個(gè)硬盤分區(qū)，而應(yīng)該利用 Windows資源管理器左邊的樹狀目錄來(lái)瀏覽。 ? IceSword的文件管理功能，展開到 C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，刪除 2個(gè) 8位隨機(jī)數(shù)字的文件，其擴(kuò)展名分別為： dat 和 dll 。 ? 手動(dòng)清除辦法 ? IceSword工具，并將該工具改名，如改成 名稱，這樣就可以突破病毒進(jìn)程對(duì)該工具的屏蔽。以清除木馬下載器下載的其它病毒。 ? （注： AV終結(jié)者專殺工具的重要功能是修復(fù)被破壞的系統(tǒng)，包括修復(fù)映像劫持；修復(fù)被破壞的安全模式；修復(fù)隱藏文件夾的正常顯示和刪除各磁盤分區(qū)的自動(dòng)播放配置。禁止方法參考方案附件： ? 把 AV終結(jié)者專殺工具從正常的電腦復(fù)制到 U盤或移動(dòng)硬盤上，然后再?gòu)?fù)制到中毒的電腦上。 ? 病毒解決方案 方法一： 1. 在能正常上網(wǎng)的電腦上到 下載 AV終結(jié)者病毒專殺工具。 ? ，避免軟件安裝包被捆綁進(jìn)木馬病毒。 ? 2. 給系統(tǒng)打好補(bǔ)丁程序，尤其是 MS06014和 MS0717這兩個(gè)補(bǔ)丁，目前絕大部分的網(wǎng)頁(yè)木馬都是通過(guò)這兩個(gè) 漏洞 入侵到計(jì)算機(jī)里面的。鼠標(biāo)右擊菜單以及下拉菜單選項(xiàng)，會(huì)在 1到兩秒鐘時(shí)間后，自動(dòng)選擇最后一個(gè)選項(xiàng)，不過(guò)可以使用快捷方式組合。用戶最后受損失的情況取決于這些木馬和后門程序。 ? 7. 在本地硬盤、 U盤或移動(dòng)硬盤生成 ，通過(guò)自動(dòng)播放功能進(jìn)行傳播。假如你想通過(guò)瀏覽器搜索有關(guān)病毒的關(guān)鍵字，瀏覽器窗口會(huì)自動(dòng)關(guān)閉。 ? ? 4. 禁用 windows自動(dòng)更新和 Windows防火墻，這樣木馬下載器工作時(shí)，就不會(huì)有任何提示窗口彈出來(lái)。3. 不能正常顯示隱藏文件，其目的是更好的隱藏自身不被發(fā)現(xiàn)。即使手動(dòng)刪除了病毒程序，下次啟動(dòng)這些軟件時(shí)，還會(huì)報(bào)錯(cuò)。 ? ? 病毒現(xiàn)象 ? 用戶近期一定要注意 U盤使用安全，不要在可疑電腦上使用U盤，以免自 己的電腦受到傳染。 傳播途徑 “ AV終結(jié)者”的重要傳播途徑是 U盤 等移動(dòng)存儲(chǔ)介質(zhì)。最后，要限制 SAFEBOOT的讀寫權(quán)，達(dá)到限制“ AV終極者”修改或刪除 Drives， 保護(hù)安全模式正常運(yùn)行的目的。 ? 其次，要限制 IFEO的讀寫權(quán)，達(dá)到限制病毒通過(guò) IFEO劫持殺毒軟件的目的。刪除其他分區(qū)中的病毒，注意不要雙擊進(jìn)入盤符，而要用右鍵點(diǎn)擊進(jìn)入。 ? 在“資源管理器”中單擊“工具” ——“文件夾選項(xiàng)”，切換到“查看”，取消“隱藏受保護(hù)的操作系統(tǒng)文件”前面的勾，然后選中“顯示所有文件和文件夾”。 ? 二、徹底清楚“ AV終結(jié)者” ? 運(yùn)行“任務(wù)管理器”，結(jié)束“ ”進(jìn)程，單擊“任務(wù)管理器的”文件菜單，選擇“新建任務(wù)”，輸入“ regedit”， 找到 HEKEYLOCALMACHINE\software\microsoft\windows\currentversion\explorer\advanced \folder\hidden\showall,將 Checkedvalue的的鍵值改為“ 1”。 ? 此外，病毒還會(huì)破壞 windows防火墻和安全模式，封堵用戶的后路。 病毒進(jìn)程的主要作用是監(jiān)視系統(tǒng)中的用戶操作， 例如你想手動(dòng)清楚病毒，修改注冊(cè)表，病毒沒(méi)隔一段時(shí)間就會(huì)把注冊(cè)表改回去，讓你百費(fèi)勁。這樣當(dāng)我們雙機(jī)運(yùn)行殺毒軟件的主程序時(shí)，運(yùn)行的其實(shí)是病毒程序。 ? “映象劫持”會(huì)在注冊(cè)表的“ HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image Fil
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1